| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40019 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 복호화 및 인플레이스(in-place) 암호화 시 ssize(데이터 크기)를 적절히 검사하지 않는 취약점이 발견되었습니다. 이 문제는 essiv_aead_crypt 함수 시작 부분에서 ssize 검사를 수행하도록 수정하여 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-62713 | UNKNOWN | 0.0 | Node.js |
Kottster 노드.js 관리 패널의 개발 모드에서 인증 없이 원격 코드를 실행할 수 있는 취약점. 버전 3.2.0~3.3.1에 영향을 받으며 3.3.2에서 수정됨. 프로덕션 배포는 영향받지 않음.
|
2025-10-23 | 2026-10-19 16:10 |
| CVE-2025-34156 | UNKNOWN | 0.0 | Oracle Java SE |
Tibbo AggreGate Network Manager 6.40.05 미만 버전에서 인증 없이 /cwmp/happyaxis.jsp 엔드포인트에 접근하면 Java 시스템 속성, 서버 경로, 버전 정보 등 민감한 시스템 정보가 노출됩니다. 이 정보는 추가 공격을 위한 정찰 자료로 악용될 수 있습니다.
|
2025-10-23 | 2026-10-23 22:10 |
| CVE-2025-62611 | UNKNOWN | 0.0 | MySQL |
aiomysql 0.3.0 미만 버전에서 클라이언트가 로컬 파일을 MySQL 서버로 전송하기 전에 설정을 검증하지 않습니다. 악의적인 MySQL 서버가 LOAD_LOCAL 명령을 통해 클라이언트의 임의 파일을 요청하여 민감한 정보를 탈취할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2023-53706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/vmemmap/devdax 구성 요소에서 devdax 장치를 프로브할 때 커널 충돌(Crash)이 발생하는 취약점입니다. 특정 아키텍처(예: ppc64)에서 vmemmap 최적화 기능이 아키텍처별 특수한 매핑 방식을 고려하지 못해 발생합니다.
|
2025-10-22 | 2026-08-23 13:16 |
| CVE-2022-50560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 meson_drm 모듈 언로드 시 aggregate device가 전역 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 모듈을 다시 로드할 때 이미 해제된 메모리 영역을 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-15 13:17 |
| CVE-2025-62522 | UNKNOWN | 0.0 | Windows Server |
Vite 프론트엔드 도구의 특정 버전에서 Windows 환경의 개발 서버 사용 시 server.fs.deny 설정으로 차단된 파일이 URL 끝에 백슬래시(\)를 추가하면 전송되는 취약점이 발견되었습니다. 이 문제는 네트워크에 Vite 개발 서버를 노출한 상태에서 Windows 운영체제를 사용할 때만 발생합니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-40016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 UVC 1.1+ 규격을 준수하지 않는 잘못된 엔티티 ID(0 또는 중복된 ID)를 처리할 때 발생하는 취약점입니다. 잘못된 ID로 인해 엔티티가 자기 자신을 참조하는 순환 구조가 형성되어 커널 경고(WARNING)를 유발하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-20 | 2026-10-19 22:10 |
| CVE-2025-40013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom audioreach 구성 요소에서 발생한 취약점으로, 토폴로지 파싱 함수가 NULL 또는 오류 포인터를 반환할 때 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 문제입니다. 이 결함은 적절한 NULL 체크 로직을 추가함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stm32-csi 미디어 드라이버에서 NULL 체크 이전에 역참조가 발생하는 취약점이 발견되었습니다. stm32_csi_start 함수 내에서 csidev->s_subdev 값이 NULL인지 확인하기 전에 해당 값을 사용하여 src_pad에 할당함으로써 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40017 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 세션 종료 시 추적되지 않는 영구 버퍼를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 세션당 한 번 할당되는 내부 버퍼가 관리 목록에 포함되지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 참조 카운트 누수(Reference Leak) 취약점이 발견되었습니다. I/O 작업이 제출되기 전에 요청이 해제될 경우 참조 카운터가 제대로 감소하지 않아, netfs_wait_for_outstanding_io() 함수에서 작업이 차단되고 Ceph와 같은 시스템에서 데드락(Deadlock)을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KMSAN(Kernel Memory Sanitizer)에서 4바이트로 정렬되지 않은 버퍼에 memset()을 호출할 때 섀도우 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생하는 취약점입니다. 이로 인해 섀도우 메모리의 범위를 벗어난 영역을 읽으려 시도할 경우 페이지 폴트가 발생하며 커널 크래시가 유발될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu에서 PAGEMAP_SCAN ioctl 호출 시 vec_len이 0인 경우, 할당되지 않은 p->vec_buf를 참조하여 커널 패닉(Null-pointer dereference)이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_put_server 함수가 NULL 체크를 수행하기 전에 server->debug_id에 접근하여 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 이 취약점은 디버그 ID 할당 위치를 수정함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 HDMI 해제 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. pci_set_drvdata가 드라이버 데이터를 NULL로 설정한 후 해당 데이터를 참조하여 I2C 장치를 추출하려 시도할 때 문제가 발생합니다. 이를 해결하기 위해 함수 호출 순서를 변경하여 데이터가 유실되지 않도록 수정되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-10678 | UNKNOWN | 0.0 | Docker |
NetBird VPN을 공급업체 제공 스크립트로 설치할 때 ZITADEL이 생성한 관리자 계정의 기본 암호가 제거되거나 변경되지 않는 보안 취약점입니다. Docker를 통해 설치된 인스턴스에서도 기본 암호를 변경하지 않으면 같은 문제가 발생할 수 있습니다.
|
2025-10-20 | 2026-10-19 16:10 |
| CVE-2025-40004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 9pfs 전송 계층에서 버퍼 오버플로우 취약점이 발견되었습니다. 패킷 헤더의 선언된 크기와 실제 수신된 데이터 크기 간의 검증 불일치로 인해, 악의적인 USB 호스트가 힙 버퍼를 오버플로우시킬 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 순환 지연 작업(cyclic delayed work)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 함수는 작업이 이미 실행 중일 경우 취소가 실패할 수 있으며, 이로 인해 워크큐가 파괴된 후에도 작업이 재스케줄링되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-18 | 2026-10-21 13:18 |
| CVE-2025-40001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Marvell SAS/SATA 컨트롤러 드라이버(mvsas)에서 mvs_work_queue 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 분리 과정에서 지연된 작업이 완전히 종료되기 전에 메모리가 해제되어, 실행 중인 작업이 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-40002 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 tb_dp_dprx_work 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 방식은 지연된 작업이 완전히 종료되었음을 보장하지 못해, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하는 레이스 컨디션 문제를 일으킵니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-26625 | UNKNOWN | 0.0 | Git |
Git LFS 0.5.2부터 3.7.0 버전에서 심볼릭 링크나 하드 링크를 통해 저장소 외부의 파일을 덮어쓸 수 있는 경로 검증 부재 취약점입니다. git lfs checkout/pull 명령어 실행 시 악의적인 링크를 따라 임의의 파일 시스템 위치에 쓰기 작업을 수행할 수 있으며, 3.7.1에서 수정되었습니다.
|
2025-10-17 | 2026-10-21 10:16 |
| CVE-2025-6950 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 하드코딩된 자격 증명을 사용하는 취약점이 발견되었습니다. 시스템이 인증에 사용되는 JWT(JSON Web Token) 서명 시 고정된 비밀 키를 사용함에 따라, 인증되지 않은 공격자가 유효한 토큰을 위조하여 인증을 우회하고 관리자 권한을 탈취할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6949 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. API의 심각한 인증 결함으로 인해 인증된 저권한 사용자가 기존 사용자와 동일한 이름의 관리자 계정을 생성할 수 있습니다. 이를 통해 공격자는 장치의 전체 관리 권한을 획득하고 계정을 사칭할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6893 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 어플라이언스 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. /api/v1/setting/data 엔드포인트의 접근 제어 결함으로 인해, 낮은 권한을 가진 인증된 사용자가 권한 없이 API를 호출하여 시스템 설정 데이터에 접근하거나 수정할 수 있습니다. 이를 통해 공격자는 권한 상승을 시도하여 민감한 시스템 설정을 조작할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6894 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한으로 실행이 가능한 취약점이 발견되었습니다. API 권한 부여 로직의 결함으로 인해 권한이 낮은 인증된 사용자가 관리자 전용 기능인 'ping'을 실행할 수 있습니다. 이를 통해 공격자는 내부 네트워크를 정찰하여 접근이 제한된 호스트나 서비스를 탐색할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6892 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 잘못된 권한 부여 취약점이 발견되었습니다. API 인증 메커니즘의 결함으로 인해 관리자 기능이 포함된 보호된 API 엔드포인트에 권한 없이 접근할 수 있습니다. 공격자는 세션 컨텍스트나 권한 경계를 제대로 검증하지 못하는 점을 악용하여 승인되지 않은 권한 있는 작업을 수행할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-62427 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Angular SSR의 URL 해석 메커니즘에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 URL 경로를 '//' 또는 '\'로 시작하도록 조작하면, 서버가 의도된 베이스 URL 대신 공격자가 지정한 외부 도메인을 사용하여 요청을 처리하게 됩니다. 이로 인해 서버가 공격자의 엔드포인트와 통신하도록 유도할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-62375 | UNKNOWN | 0.0 | OpenSSL |
go-witness 및 witness의 AWS 증명자가 AWS EC2 인스턴스 ID 문서를 부정확하게 검증하여 서명이 없거나 검증에 실패할 때도 통과시킵니다. 2024년 발급 지역별 인증서를 미지원하여 위조 문서 탐지가 어렵고, 공격자가 인스턴스 메타데이터 서비스를 흉내내어 위조 문서를 수용하게 할 수 있습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-62380 | UNKNOWN | 0.0 | Node.js |
Mailgen 2.0.31 이하 버전의 generatePlaintext 메서드에서 HTML 주입 취약점이 발견되었습니다. 유니코드 라인 구분자를 포함한 HTML 태그가 정규식으로 제대로 제거되지 않아, 평문 이메일에 공격자의 악의적인 스크립트가 포함될 수 있으며, HTML로 렌더링될 경우 브라우저에서 실행됩니다.
|
2025-10-15 | 2026-10-08 11:10 |